KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2021-21998 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
2021年06月22日，VMware发布Carbon Black App Control身份验证绕过的风险通告，攻击者利用该漏洞无需身份验证即可获得对该产品的管理访问权限。
该漏洞无需任何前置权限要求，无需用户交互即可完成攻击，且可以通过该漏洞的特殊权限访问其他云上主机并获取权限，攻击复杂度低，利用价值高。
KnowSafe安全建议受影响的用户及时将VMware Carbon Black App Control升级到最新版本。
影响范围
应用：vmware carbon_black_app_control（影响面 Up to (excluding) 8.5.8）
应用：vmware carbon_black_app_control（影响面 Up to (excluding) 8.6.2）
应用：vmware carbon_black_app_control（版本 8.0）
应用：vmware carbon_black_app_control（版本 8.1）
解决方案
VMware Carbon Black App Control 8.6.x 升级到8.6.2
VMware Carbon Black App Control 8.5.x 升级到8.5.8
VMware Carbon Black App Control 8.1.x, 8.0.x 安装相应的Hotfix
参考信息
https://www.vmware.com/security/advisories/VMSA-2021-0012.html
https://www.vmware.com/security/advisories/VMSA-2021-0012.html?
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。